С 1 сентября никто не имеет права хранить никакие персональные данные, не уведомив РОСКОМНАДЗОР

Ранее действовали исключения на:

полученных в рамках трудового законодательства;
состоящих только из фамилии, имени и отчества;
необходимых для однократного прохода на территорию;
полученных в связи с заключением договора, если ПД не передаются третьим лицам без согласия субъекта;
разрешенных субъектом ПД для распространения;
полученных общественным объединением или религиозной организацией от своих участников.

С сентября 2022 года перечисленные исключения перестают действовать (новая редакция ч. 2 ст. 22 Закона № 152-ФЗ, поправки утв. Федеральным законом от 14.07.22 № 266-ФЗ). Это значит, что с указанной даты придется подавать уведомления о предстоящей обработке всех перечисленных выше данных.